Rifiuta un accesso
Usa la richiesta e manda all'app error=access_denied, o login_required e consent_required per prompt=none.
/oidc/requests/{id}/deny- Accesso
- Serve un codice privato
- Client
- Client locale o server
Parametri#
| Nome | Posizione | Significato |
|---|---|---|
idObbligatorio | Percorso | L'id della richiesta: 43 caratteri dall'indirizzo della pagina di consenso (`?req=`) o dal suo elemento meta. |
Corpo JSON#
| Nome | Posizione | Significato |
|---|---|---|
error | JSON | access_denied (predefinito), login_required o consent_required. |
Esempi di richiesta#
curl -fsS --json '{"error":"access_denied"}' "https://veil.rip/oidc/requests/$REQUEST_ID/deny"Risposta#
{redirect}.
| Campo | Tipo | Significato |
|---|---|---|
redirect | string | redirect_uri con error, error_description, state e iss. |
Intestazioni della risposta#
| Intestazione | Valore | Significato |
|---|---|---|
Content-Type | application/json | JSON, anche per gli errori. |
Cache-Control | no-store | Privata: mai in una cache. |
Errori#
Gli errori API restituiscono un oggetto error. Usa error.code nella logica del programma; error.message è un testo inglese per le persone e può cambiare. Guida a risposte ed errori
| HTTP | Codice | Significato e cosa fare |
|---|---|---|
| 400 | invalid_json | Il corpo non è un oggetto JSON, contiene chiavi duplicate o dati finali. Invia un solo oggetto JSON valido con |
| 400 | invalid_parameter | Un campo del percorso, della query o del corpo manca, è malformato o fuori intervallo. Correggi il campo indicato in |
| 404 | not_found | La scheda, la chiave, l’alias, il codice o la risorsa richiesti non sono stati trovati. Controlla l’identificatore. Codici e anteprime temporanei potrebbero essere scaduti o già usati. |
| 410 | request_expired | La richiesta di accesso è già stata usata o ha più di 30 minuti. Torna all'app e ricomincia. |
Errori comuni delle richieste
| HTTP | Codice | Significato e cosa fare |
|---|---|---|
| 429 | rate_limited | È stato superato un limite anonimo, delle richieste firmate o della chiave API. Attendi almeno i secondi indicati da |
| 500 | internal_error | Si è verificato un errore imprevisto del server. I dettagli interni non vengono restituiti. Riprova le letture con attese crescenti e un limite. Controlla l’esito delle scritture prima di inviare una nuova operazione firmata. |
| 503 | busy | L’applicazione ha raggiunto un limite temporaneo di concorrenza o del database. Attendi i secondi indicati da |